Beschreibung einer persönlichen Firewall

Dieser Artikel beschreibt eine persönliche Firewall für den privaten Einsatz oder den Einsatz im Small-Business-Bereich. Er behandelt einige der unterschiedlichen Firewall-Typen und einige Probleme, die bei der Verwendung eines Firewall auftreten können.

Beschreibung einer Firewall

Eine Firewall ist ein System, das den unautorisierten Zugriff auf ein privates Netzwerk oder aus einem privaten Netzwerk verhindern soll. Firewalls können hardwareseitig, softwareseitig oder in beiden Formen eingerichtet werden. Firewalls werden häufig verwendet, um zu verhindern, dass nicht autorisierte Internetbenutzer auf private Netzwerke, die mit dem Internet verbunden sind, zugreifen.

Unterschiedliche Firewalltypen

Unteschiedliche Firewalltypen verwenden verschiedene Techniken. Die meisten Firewalls verwenden eine oder mehrere der folgenden Techniken:

• Paketfilter: Ein Paketfilter prüft jedes Paket, das im Netzwerk ankommt oder das Netzwerk verlässt, und akzeptiert die Pakete oder lehnt sie aufgrund benutzerdefinierter Regeln ab. Die Paketfilterung ist effektiv und transparent, jedoch schwierig zu konfigurieren. Darüber hinaus ist sie anfällig für IP-Spoofing.
• Anwendungsgateway: Ein Anwendungsgateway wendet Sicherheitsmechanismen auf bestimmte Programme wie z.B. FTP und Telnet an. Diese Technik ist sehr effektiv, kann jedoch die Leistung verschlechtern.
• Circuit-Layer-Gateway: Diese Technik wendet Sicherheitsmechanismen an, wenn eine TCP- oder UDP-Verbindung hergestellt wird (TCP = Transmission Control Protocol, UDP = User Datagram Protocol). Nachdem die Verbindung hergestellt ist, können Pakete ohne weitere Prüfung zwischen den Hosts übertragen werden.
• Proxyserver: Ein Proxyserver fängt alle Nachrichten ab, die im Netzwerk ein- und ausgehen. Er verbirgt die eigentlichen Netzwerkadressen.
• Anwendungsproxies: Anwendungsproxies haben Zugriff auf alle Informationen im Netzwerk-Stack. Dadurch können die Proxies Entscheidungen aufgrund von Basisberechtigungen treffen (Quelle, Ziel und Protokoll) und darüber hinaus mit böswilliger Absicht gesendete oder nicht erlaubte Befehle im Datenstrom filtern. Anwendungsproxies sind "statussensitiv", d.h., sie berücksichtigen implizit den "Status" von Verbindungen. Das Internetverbindungsfirewall-Feature, das in Windows XP enthalten ist, ist ein "statussensitiver" Firewall.

Weitere Informationen zum Internetverbindungsfirewall-Feature in Windows XP finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Mögliche Probleme

Manche Programme und Dienste funktionieren hinter einer Firewall möglicherweise nicht wie erwartet. Folgende Probleme können z.B. auftreten:

• Es werden in Microsoft Internet Explorer Fehlermeldungen wie "Die Seite kann nicht angezeigt werden" angezeigt oder Sie können nicht auf webbasierte E-Mail-Nachrichten, Streamingaudio, Streamingvideo oder sonstige webbasierte Inhalte zugreifen. Standardmäßig sind die meisten Firewalls so konfiguriert, dass sie normale Internetverbindungen zulassen. Manche Firewalls können jedoch den typischen Internetzugriff oder den Zugriff auf sonstige Inhalte, die ohne den Firewall zugänglich wären, verhindern. Falsch konfigurierte Firewalls können den typischen Internetzugriff verhindern.
• Sie können möglicherweise Dateien und Drucker nicht freigeben oder keine Verbindung zu anderen Computern in Ihrem LAN (Local Area Network) herstellen. Firewalls können diese Art des Zugriffs verhindern (und tun dies in der Regel auch), um den Zugriff unautorisierter Benutzer im Internet auf Ihre LAN-Ressourcen zu verhindern. Wenn Sie Firewallsoftware auf Computern einsetzen, die zum selben LAN gehören, können solche Probleme auftreten.
• Möglicherweise können Sie manche Multiplayer- oder Internetspiele nicht spielen. Verschiedene Spiele verwenden verschiedene Ports für den Zugriff auf das Internet. Ihr Firewall kann diese Ports standardmäßig blockieren. Sie müssen Ihren Firewall so konfigurieren, dass das Spiel funktioniert; sonst ist es eventuell nicht möglich, das Spiel hinter einem Firewall zu benutzen.

Weitere Informationen zur Behandlung dieser und anderer möglicher Probleme finden Sie in folgenden Artikeln der Microsoft Knowledge Base:

Informationsquellen

Weitere Informationen dazu, wie Sie einschätzen können, ob Sie einen persönlichen Firewall benötigen, finden Sie auf folgender Microsoft Press-Website: